軟體修補程式

建立原則

您可以在網路控制台的管理標籤 → 端點原則下方，建立涵蓋「軟體修補程式」的原則

選取建立原則，編輯原則名稱 (最多 64 個字元) 和說明 (最多 256 個字元)，選取 平台 (目前僅適用於 Windows)，然後選擇父系。

注意：無法建立多個名稱相同的原則。

建立原則時，可選擇啟用或停用狀態。請按一下建立。

建立子原則

若要建立子原則，請在建立新原則時選擇父原則，或是先選取父原則，然後在右側選項中選取建立子原則。

編輯原則

若要編輯現有原則，請選取編輯。

「一般」標籤上的選項可分為四個區塊。

掃描排程

此選項可讓您建立一或多個固定或例行的掃描排程。

您可以按一下選項來選擇「每日」、「每週」或「每月」，然後設定掃描間隔或時間。

更新排程

此選項可讓您設定修補代理程式的更新排程。

新電腦

勾選此選項的方塊後，修補代理程式將能在新啟用的電腦上立即啟動掃描或更新作業。

重新啟動選項 (如有必要)

此選項可讓您指定修補代理程式重新啟動電腦的方式 (如有必要)。

在「軟體」標籤上，您可以選擇想管理的軟體，並設定相關選項。

按一下「新增軟體」按鈕，從出現的對話框中選擇要管理的軟體。您可以選擇多個軟體。

有多種方法可以將原則指派給電腦和群組。首先，在端點原則頁面中，按一下原則並選取指派群組和電腦。選取群組，然後按一下「指派」。

指派電腦原則

每部電腦的預設設定皆為「依照群組原則」。

您可以編輯/覆寫個別電腦的原則，方法是前往電腦標籤，然後在您要指派原則的裝置上，按一下屬性。

在原則旁邊，按一下編輯，然後選取原則。此外，也可在電腦 → 屬性中指派原則。

為群組指派原則

若要將原則指派給群組，請前往管理 → 分組。建立或編輯電腦群組，然後選取原則。

編輯原則

若要編輯現有原則，請選取編輯。

刪除原則後，相關群組的原則將回溯為團隊預設原則，而其相關電腦將回溯為「依照群組」。

針對電腦的所有覆寫內容將一併刪除。

注意：無法刪除包含子原則的父原則。

目前版本僅支援下列軟體：

• Splashtop Business 應用程式
• 瀏覽器 (Google Chrome / Microsoft Edge / Mozilla Firefox)
• Google 雲端硬碟
• Adobe Reader

此處所指的「更新機會」，是可以讓託管電腦上的託管軟體在掃描期間進行升級的新更新項目，或是已指派給該軟體的新更新項目。

以下情況會出現新的更新機會

• 電腦上的修補代理程式在掃描期間發現新版本的更新項目。
• 修補代理程式會收到通知，告知修補程式原則的預先核准版本已變更，且目前安裝的版本低於最新核准的版本。

您可以在網路控制台的管理 > 軟體修補程式下方管理所有機會。

這些機會可能會經歷以下狀態：待處理、已核准、已失敗、已安裝和已拒絕。

• 系統會記錄每個機會的狀態變動情形。
• 「已安裝」狀態是機會生命週期的終點。
• 如果因故而未能達到「已安裝」狀態的機會，您可以設定為「已拒絕」狀態來忽略該機會。

待處理標籤

此標籤顯示所有於指定期間內建立且狀態為「待處理」的機會。

每個待處理的機會可執行的動作分別是：「核准」或「拒絕」。

• 待處理的機會經核准或拒絕後，將移至其他標籤。
• 待處理的機會一經核准或拒絕，就無法再還原為待處理狀態。

您可以點選任何機會來執行動作，然後按一下「動作」下拉選單，以選取「核准」或「拒絕」。

已核准標籤

此標籤顯示所有於指定期間內建立且狀態為「已核准」的機會。

每個已核准的機會可執行的動作僅限：「拒絕」。

• 排定的更新作業完成後，將開始更新所有已核准的機會。

• 若已核准的機會遭拒，將移至「已拒絕」標籤。

點選任何機會來執行動作，然後按一下「動作」下拉選單即可選取「拒絕」。

已失敗標籤

此標籤顯示所有於指定期間內建立且狀態為「已失敗」的機會。

每個已失敗的機會可執行的動作分別是：「核准」或「拒絕」。

• 已失敗的機會經核准或拒絕後，將移至其他標籤。

點選任何機會來執行動作，然後按一下「動作」下拉選單，即可選取「核准」或「拒絕」。

已安裝標籤

此標籤顯示所有於指定期間內建立且狀態為「已安裝」的機會。

由於已安裝的機會已達到生命週期的終點，因此無法執行任何動作。

已拒絕標籤

此標籤顯示所有於指定期間內建立且狀態為「已拒絕」的機會。

每個已拒絕的機會可執行的動作僅限：「核准」。

• 已拒絕的機會經核准後，將移至「已核准」標籤。

點選任何機會來執行動作，然後按一下「動作」下拉選單，即可選取「核准」。

點選下拉選單中的「動作」按鈕後，在所彈出的選單上按一下「核准」項目，便會彈出對話框，顯示有關「核准」動作的選項。

請選取您希望作為選取原則的預先核准版本。然後按一下「確認」按鈕以儲存變更，或按一下「取消」按鈕以關閉對話框。

軟體修補程式記錄檔收錄於記錄檔 > 歷史記錄下。當使用者點選「編輯原則」頁面上的儲存按鈕，就會產生此類記錄檔。軟體修補程式標籤上所有變更的項目都會逐一產生記錄檔。

此情境是在尚未安裝軟體的電腦上安裝軟體。以下列出三種不同原則：

• 原則 1：安裝預先核准的 0.9 版，並在掃描後移至「已核准」標籤。
  
  • 若無則安裝：是
  • 預先核准版本：0.9 版
  • 核准新版本：任何
• 原則 2：安裝最新的 1.0 版，並在掃描後移至「已核准」標籤。
  
  • 若無則安裝：是
  • 預先核准版本：--
  • 核准新版本：任何
• 原則 3：由於「若無則安裝」設為「否」，因此將略過安裝作業。
  • 若無則安裝：是
  • 預先核准版本：0.9 版
  • 核准新版本：任何

此情境通常用於確保託管電腦上的軟體版本高於特定版號，以套用該版本提供的漏洞修復。如果已安裝的版本為 0.8 版，系統將安裝預先核准的 0.9 版，並在掃描後移至「已核准」標籤。

若要在發布新更新項目時管理軟體安裝作業，您可以建立以下原則，以判斷要自動核准或手動核准新版本。

• 原則 4：安裝最新的 1.0 版，並在掃描後移至「已核准」標籤。
  
  • 若無則安裝：任何
  • 預先核准版本：0.9 版或更舊版本
  • 核准新版本：自動
• 原則 5：安裝作業將於掃描後移至「待處理」標籤。
  
  • 若無則安裝：任何
  • 預先核准版本：0.9 版或更舊版本
  • 核准新版本：手動

若要採行環狀更新，您可以建立多個「軟體原則」，將裝置分類至不同群組，以交錯的時間間隔接收更新，以便更有效地控制部署程序。此方法可確保在廣泛部署到所有託管電腦之前，先徹底測試更新項目。

使用原則繼承更易於管理。